最後更新：2026年6月7日。

本政策落實資料自決權之基本權利(哥倫比亞政治憲法第15條)及資訊自由(第20條)、Ley Estatutaria 1581 de 2012(經 Sentencia C-748 de 2011 宣告合憲)及 Decreto 1377 de 2013。

法律框架：Ley 1581 de 2012、Decreto 1377 de 2013 及補充規範(哥倫比亞);RGPD/GDPR(歐盟)、CCPA/CPRA(美國加州),及就受該等規範規範之使用者而言之 LGPD — Lei nº 13.709/2018(巴西)。

當處理未尊重憲法與法律之原則、權利與保障時,您得撤回您之授權並申請刪除您之資料(Ley 1581 de 2012 第8條 e 款),但有法律或契約上之保存義務者除外。

通知:本文件為一般資訊,不構成法律意見。

處理責任人為 LUXIPANEL 之營運者 LUXISOFT,NIT [____],住所位於哥倫比亞 [地址]。隱私聯絡:[隱私電子郵件／支援管道]。注意:責任人之識別(NIT/登記、住所與聯絡)為佔位符,須於正式上線前補齊;其闕漏違反 Decreto 1377 de 2013 第13條 a 款及 Ley 1581 de 2012 第17條。

LUXISOFT 依資料類型以雙重角色行事:

• 作為處理責任人(controller;Ley 1581 de 2012 第3條 e 款):就帳戶、身分、驗證、付款、使用、支援、部落格與市集之資料,為我們所界定之自身目的而處理。
• 作為受託處理人(processor;Ley 1581 de 2012 第3條 d 款):就伺服器憑證(SSH)及我們依客戶指示於其基礎設施中所存取之資料。於此關係中,客戶為責任人,LUXISOFT 僅依其書面化指示處理該等資料,不自行界定目的。

就受 RGPD 規範之使用者,此受託關係由依 RGPD 第28條之資料處理協議(DPA)規範,構成本條款不可分之一部,並包含:處理之標的、期間、性質與目的;資料類型與當事人類別;僅依客戶書面化指示處理資料之承諾;人員之保密;第32條之安全措施(於安全章節詳述);次受託人制度;就當事人權利之行使及違反通知之協助;及服務終止時資料之刪除或返還。您可透過支援管道索取 DPA 之完整版本。

聯絡窗口與 DPO:就您之資料之任何諮詢,均可透過所指定之管道為之。若處理之性質或規模有此必要,我們將指定資料保護長(DPO)(RGPD 第37條),並於必要時指定歐盟代表(RGPD 第27條),並於本政策公告其聯絡資訊。您可透過第9節之管道行使您之權利。

依您與本平台之互動,我們可能處理:

• 帳戶與身分資料:電子郵件、姓名、相片、語言/地區設定、Google 識別碼、公司、國家及電話/WhatsApp(選填)。
• 驗證:Google/Firebase 之身分權杖,以及 passkey(WebAuthn)與復原碼之中繼資料。
• 付款中繼資料:由 Wompi 處理之交易之參照、狀態、金額與日期。我們不儲存卡片資料。
• 伺服器憑證:SSH 使用者、連接埠、IP、私鑰與通關密語,以 AES-256-GCM 加密儲存,絕不以明文儲存。
• 技術使用資料:連線紀錄、餘額消耗、稽核事件、IP 位址與裝置資料。
• 與 AI 助理之互動:為提供支援而處理之查詢與回應之文字。
• 使用者之內容:部落格文章、市集模組、支援工單與附件。

我們就每一類資料以特定之合法性依據處理(RGPD 第6.1條):

• 契約之履行 [第6.1.b 款]:建立並維護帳戶、驗證、餘額與購買之管理、至您伺服器之 SSH 連線、支援、市集之款項給付。
• 同意 [第6.1.a 款]:以 Google 登入、商業通訊與非必要 cookie。可隨時撤回且無溯及效力。
• 法律義務 [第6.1.c 款]:稅務/會計之保存、回應機關之要求、KYC 驗證。
• 正當利益 [第6.1.f 款]:平台之安全、詐欺之防範與服務之改善,經就您之權利為書面化之衡量後為之。您得依 RGPD 第21條反對該等處理。

LUXISOFT 依 Ley 1581 de 2012 第4條之原則(合法性、目的、自由、真實或品質、透明、受限之存取與流通、安全與保密)處理您之資料,並遵行第17條(作為責任人)及第18條(作為客戶憑證之受託人)之義務。

我們為下列目的處理資料:營運入口網站、面板與應用程式;驗證使用者;管理資料餘額、購買與憑證;經 SSH 安全連線至客戶之伺服器;提供支援並營運 AI 助理;管理部落格與市集(含款項給付);強化安全並防範詐欺;履行法律義務;以及寄送交易性通訊,並於取得您同意時寄送商業通訊。

部分處理可能涉及 Ley 1581 de 2012 第5條所稱之敏感資料及 RGPD 第9條之特殊類別:

• 生物特徵資料(passkey/WebAuthn):生物特徵驗證(指紋或臉部)於您之裝置上於本機進行;LUXIPANEL 不接收亦不儲存您之生物特徵,僅取得一把無法據以重建之密碼公鑰。您可使用非生物特徵之驗證方式。
• AI 助理之內容:若您自願於聊天中納入敏感資訊(例如健康資訊),其將僅為回應您之查詢而處理。建議您勿分享非必要之敏感資料。

依 Ley 1581 de 2012 第6條、Decreto 1377 de 2013 及 RGPD 第9條,敏感資料之處理須取得您之明示授權,且您無義務予以授權;任何服務均不以您提供敏感資料為條件。

我們不出售您之個人資料。僅與營運服務所嚴格必要之受託人/次受託人分享,或於有法律義務或主管機關要求時分享。主要次受託人:

• Google / Firebase — 驗證與身分基礎設施。
• Wompi — 付款處理(卡片資料於其自身環境處理)。
• Cloudflare — CDN、物件儲存(R2)與網路防護。
• AI 供應商(與 OpenAI 相容之模型) — 處理助理之查詢。
• Meta(Facebook/Instagram) — 部落格貼文之選擇性聯播。

各次受託人依其自身之處理條款與安全措施處理資料。

部分次受託人於哥倫比亞及歐洲經濟區之外營運(主要於美國及 Google/Firebase、Cloudflare、AI 供應商與 Meta 所營運之其他地區)。哥倫比亞規範區分:

• 國際傳送(transmisión)(Decreto 1377 de 2013 第25條):向受託人傳送資料,由其為 LUXISOFT 並依其指示處理(Google/Firebase、Wompi、Cloudflare、AI 供應商)。我們與各者簽訂含保護與保密條款之傳送契約。
• 國際移轉(transferencia)(Ley 1581 de 2012 第26條):僅向依 SIC 之 Circular Externa 005 de 2017 具適足保護水準之國家(其中包括美國及歐盟各國)為之,或依其例外,尤其於移轉係履行當事人與 LUXISOFT 間契約所必要時(第26條 e 款)或經您明示且明確之授權時(a 款)。

就受 RGPD 規範之使用者,另適用規則第五章之保障:

• 適足性決定 — EU-US Data Privacy Framework(DPF):當位於美國之次受託人經 DPF 認證時,移轉以歐盟執委會之適足性決定為依據(RGPD 第45條)。鑑於 DPF 仍有待決之異議,我們維持標準契約條款作為備援機制。
• 標準契約條款(SCC):就無適足性決定之目的地,我們簽訂歐盟執委會核可之 SCC(RGPD 第46.2.c 款),並於適當時經移轉影響評估(TIA)後,以額外之技術與組織措施補充之。

您可透過支援管道索取特定次受託人所適用機制之資訊及保障之副本。

我們在達成所述目的及履行法律、稅務、會計、合約或安全義務所需的期間內保存資料。身分權杖於傳輸中處理，不會保存超過維持工作階段所需的範圍。已驗證的刪除請求將於三十（30）日內處理，惟我們依法須保存的資訊除外。

代幣作為消費額度保存且永不過期。相關的交易與消費紀錄依適用法定期間保存。

您之權利視適用於您之規範而定:

• 哥倫比亞之當事人(Ley 1581 de 2012 第8條):知悉、存取、更新及更正您之資料;於適當時申請刪除並撤回授權;向責任人提出諮詢與申訴,並於踐行程序後向 SIC 為之。
• RGPD 之當事人(第15條至第22條):存取、更正、刪除(「被遺忘權」)、限制處理、可攜性、反對(包括對正當利益之反對,第21條),及不受具重大法律效果之自動化決定所支配。
• 加州居民(CCPA/CPRA):您有權知悉、存取、刪除及更正您之資訊;選擇不「出售」亦不「分享」您之個人資訊;並將您之敏感個人資訊(SPI)之使用限制於所允許之目的。我們不出售個人資訊。向 Meta(Facebook/Instagram)之選擇性內容聯播僅於您啟用時進行;若此構成為跨情境廣告之「分享」,我們於平台提供「不出售或分享我的個人資訊」之控制項。
• 巴西之當事人(LGPD — Lei nº 13.709/2018 第17條至第22條):確認、存取、更正、匿名化、可攜性、刪除及撤回同意,並得向 Autoridade Nacional de Proteção de Dados(ANPD) 申訴。

您可透過 LUXIPANEL 之官方支援管道送出申請以行使您之權利,並以登錄之同一電子郵件表明身分。

諮詢(Ley 1581 de 2012 第14條):就您關於我們所持有之您資料之諮詢,我們將於最多十(10)個工作日內回覆。如無法達成,將告知原因及新期日,該期日不逾首一期限屆滿後之五(5)個工作日。

申訴(Ley 1581 de 2012 第15條):申訴(更正、更新、刪除或撤回授權)將自收受次日起算,於最多十五(15)個工作日內處理,並得延長八(8)個工作日。若申訴不完整,我們將請您於收受後五(5)日內補正;於處理期間,資料庫將標示「申訴處理中」字樣。

國際期限:就 RGPD 使用者,我們將無不當遲延地回覆,並至遲於一(1)個月內回覆,於複雜情形得再延長二個月並告知延長(第12.3條)。就加州居民(CCPA/CPRA),我們將於 45 日內回覆,並得再延長 45 日。若申請顯然無理由或過度,我們得收取合理費用或附理由予以拒絕。

您可於 myaccount.google.com/permissions 撤回 LUXIPANEL 對您 Google 帳戶之存取。

依 Ley 1581 de 2012 第16條,您須先向 LUXISOFT 踐行諮詢或申訴程序後,方得向 Superintendencia de Industria y Comercio(SIC)(www.sic.gov.co)提出申訴。EEA 之使用者得向其資料保護機關提起。

當您使用 AI 助理時,您查詢之文字(及必要之情境,如對話歷史與工具所需之您帳戶中繼資料),將為產生回應及提供支援之唯一目的,傳送予一與 OpenAI 相容之模型供應商。該等資料不用於廣告。LUXISOFT 已與模型供應商約定,互動內容僅為提供服務而處理,且不用於訓練其模型或用於廣告。請勿於聊天中分享非必要之敏感資料。

特殊類別之資料:AI 助理及支援/KYC 表單並非為處理敏感資料而設計(RGPD 第9條;Ley 1581 de 2012 第5至6條)。請您勿輸入健康、生物特徵、思想、宗教、性傾向或其他特殊類別之資訊。若您決定為之,我們僅依您之明示同意並於處理您申請所必要之範圍內處理,且得依您之要求予以刪除。

LUXISOFT 採行技術、管理與組織措施以保護資訊之機密性、完整性與可用性。主要機制:

• 傳輸中加密:所有通訊均採 HTTPS/TLS 1.2 或以上。
• 靜態加密:SSH 憑證(金鑰與通關密語)於持久化前以 AES-256-GCM 加密;Google/Firebase 之基礎設施以 AES-256 靜態加密。
• 於面板與授權權限間之服務對服務通訊中採嚴格 mTLS 及 IP 允許清單。
• SSH 主機指紋之明示 TOFU,並於解析目的地時阻擋 SSRF。
• 強健驗證:含權杖密碼學驗證之 OAuth 2.0/OpenID Connect、passkey(WebAuthn/FIDO2)、2FA 及復原碼。
• 對獲授權人員之存取控制與最小權限,並負保密。
• 最小化、不可變之稽核紀錄,且絕不於日誌記錄機密。
• 詐欺防範及付款 webhook(Wompi)之驗證。

沒有任何系統是 100% 安全的;若您認為您之帳戶或資料已遭破解,請立即透過官方管道與我們聯絡。

我們維持一套安全事件管理程序。面對個人資料之安全違反(資料外洩)時,我們之作法如下:

• 當我們作為責任人時:除該違反不太可能對當事人之權利構成風險外,我們將自知悉該違反起無不當遲延,且於可行時於最多 72 小時內通知主管監督機關(RGPD 第33條)。若該違反可能對您之權利與自由構成高風險,我們將無不當遲延地直接告知您(RGPD 第34條)。
• 當我們作為受託人時(例如就您之憑證或 SSH 基礎設施):我們將於知悉該違反後無不當遲延地通知作為責任人之客戶,並提供您履行自身通知義務所必要之資訊(RGPD 第33.2條)。

通知將於可得範圍內載明:違反之性質、受影響當事人與紀錄之類別與概數、可能之後果,以及已採行或所提議之措施。就哥倫比亞之使用者,另適用依 Ley 1581 de 2012 向 Superintendencia de Industria y Comercio 之事件通報。

我們使用技術性 cookie(對運作與工作階段為必要),並於適用時使用分析性 cookie 以改善體驗。您可自瀏覽器或平台所提供之控制項管理非必要 cookie。

LUXIPANEL 專為具法律行為能力之成年人而設。依 Ley 1581 de 2012 第7條、Decreto 1377 de 2013 第12條及 Sentencia C-748 de 2011,兒童及青少年資料之處理受限制,且僅得於考量其最佳利益並經法定代理人授權時為之。我們不會在知情下蒐集未成年人之資料;若偵測到無有效授權之此類資料,我們將依規範予以刪除。

我們得更新本政策以反映法規、營運或技術之變更。我們將公告載有更新日期之有效版本,並透過可用之管道告知重大變更。

就個人資料之諮詢,請使用 LUXIPANEL 之支援管道。若您對答覆不滿,哥倫比亞之監督機關為 Superintendencia de Industria y Comercio(SIC)(www.sic.gov.co)。EEA 之使用者得向其資料保護機關提起,加州之使用者得循 CCPA/CPRA 所定途徑為之。

LUXIPANEL 提供 「使用 Google 登入」作為存取入口網站並管理授權、訂閱與付款之驗證方式,透過 Firebase Authentication 以 Google OAuth 2.0 實作。

相關之 Google Cloud / Firebase 專案為:luxisoft(project ID)、專案編號 456853307907,由 LUXISOFT 營運。所請求之 scope 嚴格限於基本且非敏感之身分 scope:openid、email 與 profile。我們不請求受限或敏感之 scope(Gmail、Drive、Calendar、Contacts、YouTube)。

當您以 Google 帳戶登入時,LUXIPANEL 與 Firebase Authentication 將存取下列具體之 Google 使用者資料:

• 電子郵件地址 — 您帳戶之唯一識別碼。
• 電子郵件之驗證狀態。
• 基本個人檔案資訊:全名與公開顯示名稱(display name)。
• 個人檔案圖片之 URL。
• 語言與地區設定(locale),於 Google 提供時。
• Google 帳戶之唯一識別碼(Google sub / user ID)。
• OAuth/OpenID 之身分權杖 — 短效期、於傳輸中處理,且不於必要範圍外保存。

LUXIPANEL 不透過終端使用者登入請求、存取或儲存 Google 之受限或敏感 scope。

第19節之資料專用於:建立並驗證您之帳戶;管理授權、訂閱、所登錄之伺服器及付款歷史;於入口網站視覺化識別您;個人化語言;強化安全並防範詐欺;將帳戶持久保存於 Firebase 及 LUXIPANEL 之資料庫;以及寄送交易性與支援性通訊。

LUXIPANEL 遵循 Google API Services User Data Policy,包括有限使用:我們不出售資料、不用於廣告目的、不用於訓練 AI 模型,且不為與服務營運無關之目的移轉予第三方。僅與嚴格必要之次處理者(Google Firebase / Google Cloud)分享。

於您之帳戶維持有效或您持有有效授權/訂閱期間,以及為履行法律、會計或稅務義務所必要之額外期間內,我們保存 Google 使用者資料。您可於 https://myaccount.google.com/permissions 撤回存取。如欲申請刪除您之帳戶及相關資料,請以登錄之同一電子郵件透過支援管道與我們聯絡;我們將於三十(30)日之期間內刪除 Firebase 及資料庫中之個人資料,但我們依法須保存之資訊除外。

以選擇性且由客戶主動之方式,LUXIPANEL 提供與 Google Cloud 之整合,容許列出 GCP 專案並探索 Compute Engine 執行個體(VPS)。此整合不使用終端使用者之登入,而係使用客戶自願提供之 Service Account。其 scope 嚴格為唯讀(https://www.googleapis.com/auth/cloud-platform.read-only),並限於 Cloud Resource Manager API 與 Compute Engine API。LUXIPANEL 不以此憑證修改客戶之資源;金鑰以加密方式儲存,客戶可隨時自 Google Cloud 主控台予以撤回。